NewsCisco PSIRT
Cisco Nexus 3000 und 9000 Serien-Switches: NGOAM-Remote-Code-Ausführungs-Schwachstellen
Teaser aus der Quelle
Mehrere Schwachstellen in der OAM-Funktion von Cisco NX-OS Software, bekannt als NGOAM, ermöglichen es einem unauthentifizierten, entfernten Angreifer, beliebigen Code mit Root-Rechten auszuführen oder einen DoS-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstellen resultieren aus einer fehlerhaften Validierung von IP-Verkehr, wenn NGOAM aktiviert ist. Cisco hat Software-Updates veröffentlicht, die diese Schwachstellen beheben. Es gibt keine Workarounds. (CVE-2026-76485, CVE-2026-76486, CVE-2026-76501)
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Cisco PSIRT lesenVerknüpfte Advisories
- CVE-2026-76485Eine Schwachstelle in der VXLAN-Operation, Administration und Wartung (OAM) Funktion von Cisco NX-OS Software, bekannt als NGOAM, könnte es ...
- CVE-2026-76485Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
- CVE-2026-76486Eine Schwachstelle in der VXLAN-Operation, Administration und Wartung (OAM) Funktion von Cisco NX-OS Software, bekannt als NGOAM, könnte es ...
- CVE-2026-76486Eine Schwachstelle in der VXLAN-Operation, Administration und Wartung (OAM) Funktion von Cisco NX-OS Software, bekannt als NGOAM, könnte es ...
- CVE-2026-76485Eine Schwachstelle in der VXLAN-Operation, Administration und Wartung (OAM) Funktion von Cisco NX-OS Software, bekannt als NGOAM, könnte es ...
- CVE-2026-76486A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated…
- CVE-2026-76501Eine Schwachstelle in der Funktion Segment Routing über IPv6 (SRv6) für Betrieb, Wartung und Verwaltung (OAM) der Cisco NX-OS Software, beka...
- CVE-2026-76485Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities
- CVE-2026-76501Eine Schwachstelle in der Funktion Segment Routing über IPv6 (SRv6) für Betrieb, Wartung und Verwaltung (OAM) der Cisco NX-OS Software, beka...
- CVE-2026-76485A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated…
- CVE-2026-76501A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, cou…
Betroffene Hersteller und Produkte
Mehr zu Execution
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-128134NLTK dot2img runs Graphviz 'dot' without the trusted-exec chokepoint, enabling local code execution via a writable PATH element
- Ohne Bewertungosv:CVE-2026-128116SvelteKit: Protocol-relative module import during server-side route resolution allows cross-origin script execution
- HochCVE-2026-97358B. Braun Melsungen SpaceCom: Remote Code Execution (RCE)
- HochCVE-2026-97358B. Braun Melsungen SpaceCom: Remote Code Execution (RCE)
- HochCVE-2026-97358An inclusion of web functionality from an untrusted source could allow remote code execution on SpaceCom
- KritischCVE-2026-129126C-Kermit 6.0.192 before 11.1.515 Command Execution via REMOTE QUERY
- KritischCVE-2026-129125C-Kermit 6.0.192 before 11.1.515 contains a remote code execution vulnerability that allows Kermit clients to run shell commands on servers with host command…
- Ohne Bewertungosv:CVE-2026-129128goose CLI 1.35.0 before 1.53.0 Command Execution via goose review diff.external
Weitere News-Einträge
- Apache HTTP Server patches critical HTTP/2 remote code execution flawNewsBleepingComputer
- Trained to betray: How post-training supply chain attacks hijack coding agentsNewsMicrosoft Threat Intelligence
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code ExecutionNewsThe Hacker News
- Asus, Zoom Release Security PatchesNewsSecurityWeek
- Citrix, Ivanti Patch Critical and High-Severity VulnerabilitiesNewsSecurityWeek
- Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilitiesNewsCisco Talos
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 UsersNewsThe Hacker News
- SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code ExecutionNewsThe Hacker News
ID